為什麼網站SSL憑證會出現「不是憑證的一部分」?

網站技術 》為什麼網站SSL憑證會出現「不是憑證的一部分」?| 天矽網頁設計解析

 

    近來有客戶發現,明明網站已經安裝了SSL憑證,但為什麼會出現「<不是憑證的一部分>」?進而擔心是否會影響網站安全性與 SEO 表現,這樣的狀況讓人以為網站是不是存在漏洞。實際上,「<不是憑證的一部分>」是完全不會影響Google Search(SEO)的。

 

SSL 憑證為什麼會顯示「<不是憑證的一部分>」?

    SSL憑證的OU欄位顯示「不是憑證的一部分」,主要是因為現在大多數的憑證,已逐漸不再使用 OU 欄位,或被瀏覽器刻意忽略。例如:Google Chrome、Mozilla Firefox 都已不強調 OU,有些直接顯示為「Not part of certificate」或類似訊息。

    隨著憑證規範與瀏覽器安全機制,多數憑證機構在核發憑證時,已不再強制填寫 OU,或將其視為非必要資訊,這是因為OU並非使用於驗證網站的核心欄位,並不會影響憑證的有效性與HTTPS加密安全。因此,若出現「不是憑證的一部分」,這並不是設定錯誤或資安問題,使用者可以放心,網站的加密連線與憑證驗證機制仍然可以正常運作。


▲天矽科技網站SSL效期憑證資料

SSL 憑證顯示「<不是憑證的一部分>」,會影響SEO嗎?

    SSL憑證顯示「<不是憑證的一部分>」,這樣的狀況確實容易讓人第一時間聯想是否會影響 SEO 表現?實際上,搜尋引擎(Google Search)在評估網站安全性時,通常只會觀看網站是否有正確使用SSL、網站的內容品質、使用者體驗(速度、行動裝置等)、外部連結等。

    因此,若是OU欄位或O欄位顯示「<不是憑證的一部分>」或標示為「Not part of certificate」,並不會對網站排名或搜尋表現造成直接影響,因為Google Search並不會看OU欄位、公司名稱欄位細節、憑證顯示文字。

    換言之,只要網站SSL憑證是有效且沒有過期,並可正常建立安全連線,這樣的訊息僅是「憑證資訊呈現方式的差異」,完全不會影響SEO表現,真正需要留意反而是憑證過期、網域不匹配或憑證設定錯誤才會影響SEO!


▲Google Search不會看OU欄位、公司名稱欄位細節、憑證顯示文字

 

越大規模的公司,SSL憑證也會顯示「<不是憑證的一部分>」嗎?

    越大規模的公司,SSL 憑證也會顯示「<不是憑證的一部分>」嗎?答案是:會的,而且這是正常現象。事實上,不論是大型企業網站或中小企業網站,只要有使用現行標準核發的SSL憑證,在 OU(Organization Unit)等非必要欄位都有可能顯示「<不是憑證的一部分>」,或顯示「Not part of certificate」。

    如果顯示組織單位詳細資訊,反而在某些情況下有可能被濫用。這是因為OU欄位屬於”非必要性資訊”,驗證度較低,攻擊者可能填入具有誤導性的假內容,藉此偽裝成特定部門或組織,誤導使用者相信的風險。


▲知名上市上櫃企業網站SSL憑證資料

 

小結

    整體而言,SSL 憑證顯示「不是憑證的一部分」,大多與 OU(Organization Unit)或 O(Organization)欄位未被使用或被瀏覽器忽略有關,這並不會影響網站資安或搜尋引擎(Google Search)表現,唯要留意:SSL憑證是否有過期、是否建立安全連線、以及網站是否提供具有品質的核心價值內容,這些才是真正會影響SEO表現的關鍵因素。

share FB LINE
看天矽作品集 回上一頁
ID:@323foylw